ผู้ใช้หลายคนเจอป๊อปอัพ "Red Screen Virus" ขณะเล่นเน็ต เกิดใน Chrome, Firefox, Opera ทุกเวอร์ชัน Windows 7, 8.1, 10
Red Screen Virus เป็นภัยคุกคามจริงหรือไม่?
ไม่ใช่จริง เป็น Tech Support Scam (หลอกลวงฝ่ายสนับสนุนเทคนิค) ทุกเบราว์เซอร์เต็มไปด้วยหน้าหลอกลวงแบบนี้ ไม่มี OS ใดแจ้งเตือนภัยคุกคามผ่านเบราว์เซอร์เลย ทั้งหมดเป็นปลอม
ใช้ JavaScript ล็อกเบราว์เซอร์ ไม่ได้ติดมัลแวร์จริง จึงไม่ถูกตรวจพบโดย Antivirus
กลไกการหลอกลวง
- ใช้โดเมนที่ยังไม่ถูก Flag โดย SmartScreen หรือ Anti-malvertising
- เว็บไซต์ชื่อดังถูกแฮก ใส่ redirect ไปยังโดเมนมัลแวร์
ล็อกเบราว์เซอร์ด้วย JavaScript modal alert loop (dialog loop) สร้างข้อความตามเบราว์เซอร์ที่ใช้ เป้าหมายคือทำให้เชื่อว่าเป็นฝ่ายดี แล้วใช้ Social Engineering หลอกข้อมูล/เงิน
วิธีปิด Red Screen Virus
- ถูกเช็คบอก "Don't let this page create more messages" หรือ "Prevent this page from creating additional dialogues" > กด OK หรือ Back to Safety
- กด Ctrl + Alt + Delete > Task Manager > แท็บ Processes > คลิกขวาเบราว์เซอร์ที่ค้าง > End Task
- ถ้าเป็น Edge: เปิดใหม่ผ่าน Cortana search bar เพื่อไม่ให้เปิดกลับหน้า Scam เดิม
ป้องกันไม่ให้โดนหลอก
- อยู่ใน "Safe Zone" ของเบราว์เซอร์: SmartScreen (Microsoft), מגןของ Chrome/Firefox
- ติดตั้ง Pop-up Blocker: Pop up blocker for Chrome, Popup Blocker Ultimate for Mozilla, หรือ uBlock (แนะนำ ง่ายและบล็อกได้ดี)
- จำไว้: Microsoft/Apple/OS Maker จะไม่ขอให้โทรสนับสนุนเลย
- เป็น Social Engineering ไม่สามารถเข้าถึงข้อมูล/บัญชีธนาคารได้หากคุณไม่ให้ข้อมูล
